미래에셋증권, 해킹으로 고객 계좌번호 및 임직원 정보 일부 유출

미래에셋증권, 해킹으로 고객 계좌번호 및 임직원 정보 일부 유출
미래에셋증권 해킹 유출

금융권에서 연쇄 해킹 사고가 이어지는 가운데 미래에셋증권에서도 외부 공격에 따른 정보 유출이 발생했다고 7일 밝혔다. 고객 약 3천800명의 계좌번호와 임직원 3만5천255명의 개인정보가 유출됐지만, 회사는 현재까지 금전적 피해나 주요 서비스 장애는 확인되지 않았다고 설명한다.

하이라이트

  • 미래에셋증권은 6월 4~5일 해킹으로 고객 3,800명 계좌번호와 임직원 35,255명 개인정보(성명, 사번 등) 일부가 유출됐다고 밝혔다.
  • 회사 측은 접근 경로를 즉시 차단하고 금융위원회 및 감독당국에 보고했으며, 악성코드 감염 및 금전적 피해, 서비스 중단은 발생하지 않았다고 설명했다.
  • 이번 사고로 금융권 전체에 정보보호 체계와 인증 및 내부 시스템 보안 강화에 대한 업계 부담이 커지고 있다.
1$s의 선도적인 외환 브로커
7.7/10
*실제 거래자들이 평가한 Traders Union
  • 2 400+명의 현지 거래자가 지난 3개월 동안 선택했습니다.
  • 트레이더는 다른 중개인에 비해 평균적으로 매달 12% 더 벌어들입니다.
Plus500이것은 PHP 코드입니다.

공격 발생 경위와 유출 범위

매일경제 보도에 따르면, 미래에셋증권은 지난 4일과 5일 모바일웹 휴대폰 인증 로그인 서비스와 그룹웨어를 대상으로 외부 공격이 발생했다고 7일 밝혔다.

이 공격으로 고객 3천800여명이 미래에셋증권에 개설한 계좌번호가 유출됐다. 다만 예금주명 등 다른 민감정보는 빠져나가지 않았다고 회사는 밝힌다.

임직원 정보 유출 규모는 더 크다. 퇴직자와 외주직원을 포함한 임직원 3만5천255명의 개인정보가 유출됐고, 항목은 성명, 사번, 이메일주소, 휴대폰번호, 암호화된 비밀번호 등이다. 주민등록번호, 여권번호, 운전면허번호, 외국인등록번호 등 고유식별정보와 민감정보는 유출되지 않았다고 회사는 설명한다.

당국 보고와 금융권 보안 부담

회사 관계자는 외부 IP의 비정상적인 접근 정황을 확인한 직후 관련 접근 경로를 차단하고 비상대응체계를 가동했다고 말했다. 또 관련 법령에 따라 금융위원회, 금융감독원, 개인정보보호위원회에 보고했다고 밝혔다.

이 관계자는 이번 사안이 외부에서 정상 권한 없이 자료를 열람한 사례이며, 악성코드 감염이나 서비스 중단은 없었다고 설명한다. 현재까지 확인된 금전적 피해는 없고, 회사 홈페이지를 포함한 주요 시스템과 서비스도 영향 없이 정상 운영 중이라고 덧붙인다.

이번 사고는 금융권 전반에서 해킹 사고가 잇따르는 상황에서 증권사의 정보보호 체계와 외부 접근 통제에 대한 점검 부담을 키우고 있다. 특히 고객 정보와 임직원 정보가 함께 유출된 만큼 업계 전반의 인증 체계와 내부 업무 시스템 보안 강화 요구가 이어질 가능성이 크다.

우리 매체는 앞서 예가람저축은행에서 고객 5만명 규모의 개인정보 유출이 발생했지만, 사고가 외부 솔루션에서 일어나 중앙회 공동보험으로는 보상 공백이 생길 수 있다고 전했습니다. 또한 신용정보법상 보험·공제 가입 또는 준비금 적립 의무가 있더라도, 외부 영역 사고는 실제 배상 재원이 불명확해질 수 있어 금융사들의 보상체계와 보안관리 강화 필요성이 커진다는 점을 짚었습니다.

이 자료는 제3자의 의견을 포함할 수 있으며, 이 웹페이지의 데이터 및 정보는 우리의 면책 조항에 따라 투자 조언을 구성하지 않습니다. 우리는 엄격한 편집 무결성을 준수하지만, 이 게시물에는 파트너의 제품에 대한 언급이 포함될 수 있습니다.